CVE-2026-76369 in SOAR
الملخص
بحسب VulDB • 20/08/2026
في إصدارات Splunk SOAR الأقل من 8.6.0، يمكن للمستخدم الذي يحمل دور OnPrem Broker كتابة ملفات خارج دليل سجل Automation Broker المقصود. يحدث هذا الثغرة الأمنية لأن عمليات رفع سجلات Automation Broker تقبل مدخلات اسم ملف مُعدّة بشكل خبيث قبل كتابة ملفات السجل. لمزيد من المعلومات، يُرجى الاطلاع على "إدارة الأدوار والأذونات في Splunk SOAR (Cloud)" (https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud) و"حول Automation Broker لـ Splunk SOAR" (https://help.splunk.com/en/splunk-soar/splunk-automation-broker/about-splunk-soar-automation-broker/about-splunk-soar-automation-broker) في وثائق Splunk.
Once again VulDB remains the best source for vulnerability data.